上一篇：SaltStack概述及安装
master也需要安装一个minion
启动salt-master
systemctl start salt-master
配置文件在目录/etc/salt下
pki目录是在启动了产生的
修改master上面的minion配置文件/etc/salt/minion
master: 192.168.56.11
启动minion
systemctl start salt-minion
其他主机也同样修改配置启动
在文件夹/etc/salt下面有个文件minion_id内容是minion启动的时候使用主机名（主机名确定了就不要修改了，如果修改了需要停止minion以后，删除这个文件和pki文件夹然后重启minion）
在该文件夹下面会生成以下
pub是公钥，pem是私钥
启动的时候会把自己的公钥发给master（需关闭防火墙和selinux）
在master的目录/etc/salt可以看到，对比minion下的的公钥内容是一样的
认证
可以看到还没有允许的key
接受公钥
salt-key -a SaltStack-master
salt-key -a linux-node2.example.com
同意以后在minion下面可以看到master发过来的公钥
在master下面公钥换了一个文件夹
PS：master和minion之间通过aes加密通信（高级加密标准）
远程执行命令，检查minion与master通信是否正常，返回True代表正常，‘*’是匹配所有目标（生产最后不要使用直接使用minion的ID即可）
salt '*' test.ping
PS:这里的ping不同于命令行的ping，命令行的ping是执行了ICMP协议
执行命令查看负载
salt '*' cmd.run 'uptime'
执行命令查看硬盘使用情况
salt '*' cmd.run 'df -h'
PS：使用cmd.run可以执行所有命令
查看minion的端口，可以看到没有minion使用的端口
查看master的端口有4505和4506端口
master和minion通信使用zeromq消息队列通信（传输层的消息队列）
使用的minion连接到master的4505端口
通信是并行的
消息返回使用4506端口
zeromq官方网站：http://zeromq.org/
PS：SaltStack不仅仅可以使用zeromq通信，还支持TCP协议的通信。
下一篇：SaltStack配置管理